HackTheBox - Seal
00:00 - Intro
01:00 - Begin of nmap
03:25 - Browsing to the website and doing some light fuzzing
06:10 - Adding the uri_hex (url encoder) to our wfuzz to fuzz special characters
07:55 - Taking a look at port 8080, discovering gitbucket and registering an account
09:20 - Exploring the infra repository on gitbucket, going over its Ansible Scripts
12:30 - Taking a look at the Seal Market Repository and discovering NGINX has mutal auth configured
14:00 - Discovering tomcat credentials in a previous commit
15:45 - Going over an Orange Tsai SSRF Talk from 2018, showing the Tomcat SSRF when behind NGINX
17:00 - Testing the SSRF Exploit to discover we can hit protected pages
18:00 - Logging into tomcat, then showing another SSRF
19:25 - Using MSFVenom to generate a malicious war file to exploit tomcat
21:00 - Reverse shell returned, uploading pspy to discover a cron running a playbook
23:00 - Going over the playbook to show how we can exploit this playbook to copy an ssh private key with a symlink
26:00 - Creating the symlink to extract the SSH Key
28:30 - SSH in with Luis, discovering we can run ansible with sudo, then creating a malicious playbook to run a reverse shell
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «HackTheBox - Seal», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.